Vulnerabilidades

Habilitación de Telnet no autenticado a través de cstecgi.cgi (omisión de autenticación) que lleva a un inicio de sesión de root no autenticado con una contraseña en blanco en X5000R V9.1.0u.6369_B20230113 de fábrica/restablecido (ejecución de comandos arbitrarios). Versiones anteriores que comparten la misma…

Una vulnerabilidad de verificación impropia de firma criptográfica en Fortinet FortiWeb 8.0.0, FortiWeb 7.6.0 hasta 7.6.4, FortiWeb 7.4.0 hasta 7.4.9 puede permitir a un atacante no autenticado eludir la autenticación de inicio de sesión de FortiCloud SSO a través de un mensaje de respuesta SAML manipulado.

Una vulnerabilidad de verificación incorrecta de firma criptográfica en Fortinet FortiOS 7.6.0 hasta 7.6.3, FortiOS 7.4.0 hasta 7.4.8, FortiOS 7.2.0 hasta 7.2.11, FortiOS 7.0.0 hasta 7.0.17, FortiProxy 7.6.0 hasta 7.6.3, FortiProxy 7.4.0 hasta 7.4.10, FortiProxy 7.2.0 hasta 7.2.14, FortiProxy 7.0.0 hasta 7.0.21,…

Una vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando de SO ('Inyección de Comandos de SO') [CWE-78] vulnerabilidad en Fortinet FortiSandbox 5.0.0 hasta 5.0.2, FortiSandbox 4.4.0 hasta 4.4.7, FortiSandbox 4.2 todas las versiones, FortiSandbox 4.0 todas las versiones puede…

Una neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo ('Inyección de comandos del sistema operativo') vulnerabilidad [CWE-78] vulnerabilidad en Fortinet FortiSandbox 5.0.0 hasta 5.0.2, FortiSandbox 4.4.0 hasta 4.4.7, FortiSandbox 4.2 todas las versiones, FortiSandbox 4.0…

XSS almacenado en Ivanti Endpoint Manager anterior a la versión 2024 SU4 SR1 permite a un atacante remoto no autenticado ejecutar JavaScript arbitrario en el contexto de una sesión de administrador. Se requiere interacción del usuario.

El plugin Starter Templates para WordPress es vulnerable a la carga arbitraria de archivos en todas las versiones hasta la 4.4.41, inclusive. Esto se debe a una validación insuficiente del tipo de archivo al detectar archivos WXR, lo que permite que archivos con doble extensión eludan la sanitización mientras son…

Una vulnerabilidad ha sido identificada en ZSPACE Q2C NAS hasta 1.1.0210050. Afectada por este problema es la función zfilev2_api.OpenSafe del archivo /v2/file/safe/open del componente HTTP POST Request Handler. Esta manipulación del argumento safe_dir causa inyección de comandos. Es posible iniciar el ataque…

Una falla de seguridad ha sido descubierta en ZSPACE Q2C NAS hasta la versión 1.1.0210050. Esta vulnerabilidad afecta a la función zfilev2_api.SafeStatus del archivo /v2/file/safe/status del componente HTTP POST Request Handler. La manipulación del argumento safe_dir resulta en inyección de comandos. El ataque puede…

Se identificó una vulnerabilidad en ZSPACE Q2C NAS hasta la versión 1.1.0210050. Afecta a la función zfilev2_api.CloseSafe del archivo /v2/file/safe/close del componente HTTP POST Request Handler. La manipulación del argumento safe_dir conduce a una inyección de comandos. El ataque puede llevarse a cabo de forma…

Se ha encontrado una vulnerabilidad en Edimax?BR?6478AC?V3?1.0.15. El elemento afectado es la función?sub_44CCE4 del archivo?/boafrm/formSysCmd. Esta manipulación del argumento?sysCmd causa inyección de comandos. El ataque puede iniciarse de forma remota. El exploit ha sido publicado y puede ser usado. El proveedor…

Se detectó una vulnerabilidad en Edimax BR-6478AC V3?1.0.15. Se ve afectada la función sub_416990 del archivo **/boafrm/formTracerouteDiagnosticRun. La manipulación del argumento host resulta en una inyección de comandos del sistema operativo. El ataque puede lanzarse remotamente. El exploit es ahora público y puede…

Se ha detectado una vulnerabilidad de seguridad en Edimax?BR?6478AC?V3?1.0.15. Este problema afecta a la función?sub_416898 del archivo?/boafrm/formDebugDiagnosticRun. La manipulación del argumento?host conduce a inyección de comandos del sistema operativo. El ataque puede iniciarse de forma remota. El exploit se ha…

Se ha descubierto que AVTECH SECURITY Corporation DGM1104 FullImg-1015-1004-1006-1003 contiene una vulnerabilidad de inyección de comandos autenticada en la función del servidor SMB. Esta vulnerabilidad permite a los atacantes ejecutar comandos arbitrarios mediante una entrada manipulada.

Existe una vulnerabilidad de ejecución remota de código de pre-autenticación en las versiones 19.0.0, 19.1.0, 19.1.1 y 19.2.0 de React Server Components, incluyendo los siguientes paquetes: react-server-dom-parcel, react-server-dom-turbopack y react-server-dom-webpack. El código vulnerable deserializa de forma…

Ray es un motor de cómputo de IA. Versiones anteriores a la versión 2.52.0, los desarrolladores que trabajan con Ray como herramienta de desarrollo pueden ser explotados a través de una crítica vulnerabilidad RCE explotable a través de Firefox y Safari. Esta vulnerabilidad se debe a una protección insuficiente contra…

GeoServer es un servidor de código abierto que permite a los usuarios compartir y editar datos geoespaciales. Desde la versión 2.26.0 hasta la 2.26.2 y hasta la 2.25.6, una vulnerabilidad de XML External Entity (XXE) fue identificada. La aplicación acepta entrada XML a través de un endpoint específico /geoserver/wms…

El plugin Sneeit Framework para WordPress es vulnerable a ejecución remota de código en todas las versiones hasta la 8.3, inclusive, a través de la función sneeit_articles_pagination_callback(). Esto se debe a que la función acepta entrada de usuario y luego la pasa a través de call_user_func(). Esto hace posible que…

El aprovisionamiento SCIM se introdujo en Grafana Enterprise y Grafana Cloud en abril para mejorar cómo las organizaciones gestionan usuarios y equipos en Grafana mediante la introducción de la gestión automatizada del ciclo de vida del usuario. En las versiones 12.x de Grafana donde el aprovisionamiento SCIM está…

Se ha detectado una vulnerabilidad de seguridad en UTT ?? 750W hasta la versión 3.2.2-191225. Esta vulnerabilidad afecta a la función 'system' del archivo /goform/formPdbUpConfig. Dicha manipulación del argumento 'policyNames' conduce a inyección de comandos. El ataque puede lanzarse de forma remota. El exploit ha…

Twonky Server 8.5.2 en Linux y Windows es vulnerable a una falla de control de acceso. Un atacante no autenticado puede eludir los controles de autenticación de la API del servicio web para filtrar un archivo de registro y leer el nombre de usuario y la contraseña cifrada del administrador.

Una vulnerabilidad [CWE-78] de neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo ('inyección de comandos') en Fortinet FortiWeb 8.0.0 hasta 8.0.1, FortiWeb 7.6.0 hasta 7.6.5, FortiWeb 7.4.0 hasta 7.4.10, FortiWeb 7.2.0 hasta 7.2.11, FortiWeb 7.0.0 hasta 7.0.11 puede…

El plugin de WordPress W3 Total Cache en versiones anteriores a la 2.8.13 es vulnerable a la inyección de comandos a través de la función _parse_dynamic_mfunc, lo que permite a usuarios no autenticados ejecutar comandos PHP al enviar un comentario con una carga útil maliciosa a una publicación.

Una vulnerabilidad de salto de ruta relativo en Fortinet FortiWeb 8.0.0 hasta 8.0.1, FortiWeb 7.6.0 hasta 7.6.4, FortiWeb 7.4.0 hasta 7.4.9, FortiWeb 7.2.0 hasta 7.2.11, FortiWeb 7.0.0 hasta 7.0.11 puede permitir a un atacante ejecutar comandos administrativos en el sistema a través de solicitudes HTTP o HTTPS…

Existe una vulnerabilidad de inyección de comandos sin autenticación en la función Start_EPI del binario httpd de los enrutadores Linksys E1200 v2 (firmware E1200_v2.0.11.001_us.tar.gz). La vulnerabilidad se produce porque los parámetros CGI proporcionados por el usuario (wl_ant, wl_ssid, wl_rate, ttcp_num, ttcp_ip,…